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© Datenschutzender Standard-Mikroprozessor 

Die Erfindung bezieht sich auf einen daten- bzw. pro- 
grammschutzenden Standard-Mikroprozessor (1) mtt einer 
internen Dechiffrierschaltung (8, 9) zur Entschlusselung und 
Bearbeitung von Daten. die von einem externen Programm- 
und Arbeitsspeicher (6) verschlusselt angeboten werden. 
Um die Entschlflsselung eines mit hohem Aufwand erarbei- 
teten Programms zuverlassrg zu verhindern, wird gemafc der 
Erfindung vorgeschlagen, daB die interne Dechiffrierschal- 
tung (8, 9) In Abhangigkeit eines Befehlsabrufsignales (Op- 
Code-Fetch) und gegebenenfalls weiterer befehtsergSn- 
zender Signate sowie Prog ra mm daten und Verarbeitungs- 
daten, die verschlusselt angebotenen Daten seiektiv er- 
kennt, entschlussett und bearbeitet. Zur Ver- und Entschlus- 
selung werden mehrere Substitutionstabellen als Schlussel 

• verwendet, auf die in Abhangigkeit verschiedener Kriterien 

* umgeschaltetwird. 
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Patentanspruche 

1. Datenschutzender Standard-Mikroprozessor. insbesondere 
zu„ schut. aines Anwendetpr^ta™*. , lt oinor internen 
Decbxffnarschaltung 2ur EntschlUsselung von verschl(is _ 
salt angebotenen Daten, dadurch gekennzeicbnet. daB 
dxa znterne Dechiffrierschaltua, (8, 9) steuerein- 
ganga ,10, U, „, 13 , „, f(ir ein Mikropro2essor 

faul 3 b B 7:': 1SabrUfSi9nal ( °^ C ^-^,. gagabenaa- 

h T S " teMJe Si9 " 3le ' Oder 
Verarbextungsdaten aufwaiat, u „d daB die Dechi £ , C xer- 
scha Uung ,8. „ bei Vorli . „ eines ste „ er 
selektiert aktivierbar ist. / 

":r o dird' soc ,,ach Anspruch a ' aadurch 

net, daB dxe interna Dechiffrierschaltung (8, 9) lnter - 

B n : f a p : is t : rs r iussei m iem «* «• « 

Bafah eabrafsxgnaiea (Op-Code-Petch, angafoxderten ■ 
Operatxonsbefeblsteile aufwexst. und daB die Dechxff- 
xxerachaxtun, ,8. 9, xedxgHcb wabxend ainaa Op-Code 
Feteh-signalea aktiviert 1st. 
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3. Mikroprozessor nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB die interne Dechif f rierschaltung (8, 9) 
mit dem internen Fallturschlussel (8) Steuereingange 
(10, 13) fur das Op-Code-Fetch-Signal und bef ehlsergan- 
zende Signale aufweist, und daB die Dechif f rierschal- 
tung fur die durch den Op-Code-Fetch reprasentierten 
Operationsbefehlsteile und die durch die bef ehlsergan- 
zenden Signale reprasentierten bef ehlserganzenden Da- ' 
ten unterschiedliche Schlussel anbietet. 

4. Mikroprozessor nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB die interne Dechif f rier- 
schaltung (8, 9) mit den internen Fallturschlusseln 
(8) einen Steuereingang (13) aufweist, der ein Signal 
entsprechend Datenteilen eines Anwenderprogrammes, ins- 
besondere Tabellen reprasentiert, und daB iiber diesen 
Steuereingang ein zusatzlicher, auf die Datenteile des 
Anwenderprogrammes angewendeter Schlussel aktivierbar 
ist. 



5. Mikroprozessor nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, daB die interne Dechif f rier- 
schaltung (8, 9) mit den internen Fallturschlusseln 
(8) einen vorwahlbare Datenverarbeitungsbereiche eines 
Anwenderprogrammes reprasentierenden Steuereingang (13) 
aufweist, wobei die Daten in den vorwahlbaren Bereichen 
des Anwenderprogrammes verschliisselt angeboten, ent- 
schlusselt bearbeitet und gegebenenf alls wieder ver- 
schliisselt werden, und daB die Informationszuf uhrung 
zu der internen Dechif f rierschaltung (8, 9) hinsicht- 
lich der Lage der Datenteile des Anwenderprogrammes 
intern (Steuerleitung 13) vorwahlbar oder iiber zusatz- 
liche externe Mikroprozessoranschlusse (Steuereingang 
14) moglich ist. 
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6 ' dadZrT" " aCh eine " Anspriiche, 
dadurch gekennseichnet, dae die interne Dechiffrier- 
scbaltun, (6, „ lt aen interne „ Fallt(irsohlfis 

SnbatAT- SPeiCh "" Un<i «r einen fre ien 

det „ v ° ZUr Verf ° 9Un9 stellt • *»* *- die 

sltT t , OPr ° 2eSSOr H> a " 9eb0t — Oaten naeb diese* 
Substitutions-Code versehlfisselt sind. 

daTirr 55 ^ naCh anSPrUO ' 1 6 ' dadUr ° h ^—lohnet. 
= h i« n Ma L ° 9ikbe " i =" »>-*r internen De- 

obiffriersebaltung ,8, „ mehrere raUtfirschMssel ge- 
speicbert sind, deren Substitute den angebotenen 
verse Weaken Oaten entse h lfi sselt entsprlen TZ 
dae die interne Dechiffrierschaltung (8, 9) eine 
TT h T" g ™ ehreren St ^""9»ge„ 

ie^eA; aUf " eiSt ' ater die 6ine ""-haltnng an, 

)eK ' l! 61ne " and *~" Falltfirschlussel m ogli oh 1st 

8. Mttroprotessor nacb einen, der vorhergehanden Ansprfiche. 
dadurcb ge*en„ 2 eicbnet. da* die interne Decbiffnierl 

:raiL^ e t vorschisssei - - ~- 

• (10 11 Z , \ "gefOhrten Stauersignalen 

daa'do,'* einen Vorschlil "e 1 bildet, and 

tiviet „ 9a " 9 d " SteUe "= h » lt »^ <*> eine. «- 

tivierungseingang das Speicber- and Logikbereicbes 
. (Schlusselspeioher 8) verbunden ist. 

l kr TrT 0r " a0n AnSPrU ° h 8 ' 9 a k enn 2 eicb- 
"ung ( fi, h einel " Ste »« der steuersebal- 
Fetcb s V T "-"leitung ,10, fiir das Op-Coda- 

retcb-srgnal auoardem fiber ainen zfihlar (11, „ t t etnem 
--~erei„ga„, aer Steaarscbaltang 
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10. Mikroprozessor nach Anspruch 9, dadurch gekennzeich- 
net, daB der Eingang des Zahlers (11) zusatzlich iiber 
eine Abzweigung (13) mit dem internen Datenbus (3-i) 
des Mikroprozessor s (1) verbunden ist, urn in Abhangig- 
keit aufeinanderfolgender bef ehlserganzender Daten, 
aufeinanderfolgender Programmtabellen oder Programrada- 
ten entsprechend des dadurch weitergeschalteten Zahler- 
standes jeweils einen anderen Palltiirschliissel anzu- 
steuern. 

11. Mikroprozessor nach einem der Anspriiche 7 bis 10, da- 
durch gekennzeichnet f dafl zur Umschaltung auf einen 
anderen Falltfirschlussel (8) zumindest ein Teil der 
Leitungen des Adressbus (4), auf dem das verschlussel- 
te Datum im Anwenderprogramm angeboten wird, mit einem 
Steuereingang (12) der internen Dechif f rierschaltung 
(8, 9) verbunden ist. 

12. Mikroprozessor nach einem der Anspriiche 7 bis 11 r da- 
durch gekennzeichnet, daB zumindest ein Teil der Daten- 
leitungen des Datenbus (3-a, 3-i), auf denen verschlus- 
selte Datenworte angeboten werden, fiber eine Abzwei- 
gung (13) mit einem Steuereingang der internen De- 
chif f rierschaltung (8, 9) verbunden sind. 

13. Mikroprozessor nach einem der Anspriiche 7 bis 12, da- 
durch gekennzeichnet, daB die interne Dech iff rier- 
schaltung (8, 9) zusatzliche Steuereingange (14) auf- 
weist, fiber die externe Kriterien zur Umschaltung auf 
andere Fall tiirschlfissel (8) zufuhrbar sind. 

14. Mikroprozessor nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, daB der Mikroprozessor (1) eine 
Hybridschaltung ist. 
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au„ ge kolln2eiclmet , da0 der c 1 b " 1 ' 

monoJuhische Schaltun, aufgebaut ist 

sprucha, dadurch gakennzeichnet, daB rti„ • / 
-Jarprogranu, nieht ga„ utzte „ 1 Antte "- 
«i*rop r ozassors nicht bale 1 Z " " ik "»»^— *• 
"alb einer Substi* 7- °P=«tio„sbafehl e i„„ar- 

~»~ xrr;;:;r; n . far einen — 

sal od„ s «»stituti 0 „ stabeUen al£ sc 

««1 odar zamindast Taila davon festo.1. > 
4«B die Ralhaniolge dar Sabst^ f'"*' 1 ' 9 ' »nd 
ballenteile variiert wTrd ° 0nStabSUen bJU " 

a tr: r:;r et r si9nai 

Schlflssel als aonatige Datantai, , 

la tew. befahlaaraan, , " °P e ™"onsbe«.h- 

.chlu.salt ^ D * te " — - an t - 
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1 Die Erfindung bezieht sich auf einen daten schutzenden 
Standard-Mikroprozessor gemaB dem Oberbegriff des Patent- 
anspruches 1. 

5 Die Einfuhrung und weltweiteAkzeptanz einiger weniger 
Standard-Mikroprozessoren fiir jeweils definierte Lei- 
stungsanforderungen resultiert aus der gleichen Interes- 
senlage von Herstellern und Abnehmern. Durch die Massen- 
fertigung, ermoglicht durch einen breiten Einsatzbereich, 

10 sind gunstige Preise moglich bei Standardisierung der 

Hardware und Anwendungsmodif ikationen in der Software. 
Ebenso sind Standardisierungen in der Know- How- Vorberei- 
tung und der Modulbereitstellung von Software fur wieder- 
kehrende Aufgabenstellungen bis hin zur Sof tware-Bibliothe- 

15 ken moglich. 

Eine solche Standardisierung hat jedoch Nachteile: Die 
Entwicklungskosten verlagern sich immer mehr von der 
Hardware zur Software, die vielfach nicht ausreichend ge- 
20 schutzt ist, so dafl mit Kauf eines Gerates mit einem 

Standard-Mikroprozessor das spezielle Know How weiterge- 
geben wird und gegebenenf alls kopiert werden kann. Der 
Aufwand fur die Entwicklung kundenspezif ischer Software 
ist sehr hoch und erfordert in der Regel mehrere hundert- 
25 tausend Mark. Die Know How-Verbreitung beim Einsatz weni- 
ger Standard-Mikroprozessoren vergrofiert den Personen- 
kreis standig, der in Mikroprozessor- gesteuerten GerMten 
-unerwunschte Manipulationen vornehmen kann. Aufierdera sind 
Lizenzproduktionen, speziell im Ausland, aufgrund der be- 
30 nStigten standardisierten Bauelemente nicht kontrollier- 
bar. In jungster Zeit wurden zur Vermeidung dieser Nach- 
teile verschiedene Problemlosungen vorgeschlagen, so z.B. 
der Zugang zur Software iiber ein personliches PaBwort, 
Vorsehen von internen Monitorprogranunen, die gegebenen- 
35 falls programmierbar sind oder andere Maflnahmen zur Indi- 
vidualisierung der Hardware. Diese Vorschlage sind je- 
doch in der Regel nicht ausreichend, die Software zu 
schutzen. In einigen Fallen werden sogar die eingangs ge- 
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1 schilderten Vorteile des Standard-Mikroprozessors aufge- 



Es ware wunschenswert , einen Standard-Mikroprozessor .it 
5 Hxlfe von internen Schlusseln und interner Dechiffrierlo- 
gxk zu modifizieren, um so dem jeweiligen Anwender zu er- 
lauben, Programme und hilfsweise auch Daten seines assemb- 
lies bzw. compiliert vorliegenden Programmes bzw. auch 
der Daten im Originalspeichermedium dem Mikroprozessor 

10 verschlusselt anzubieten und dadurch Kopieren der Hardware' 
und Software bzw. eine Manipulation in Mikroprozessor- 
Schaltungen unmoglxch zu machen. Die physikalischen und 
geometrxschen Eigenschaf ten des Original-Mikroprozessors 
sollten weitestgehend erhalten bleiben. Ebenso soUte das 

15 erworbene Entwicklungs-Know-How mit dem entsprechenden 
Orxgxnal-Mxkroprozessor nutzbar bleiben.Die dem Orxginal- 
Mxkroprozessor einpragbaren Schliissel individualisxeren 
dabex dxe Hardware und Software, wobei alle Standardisie- 
rungsmerkmale der Hardware-Schaltungen bzw. der Software- 

20 :t: r behalten ™- — m - — 

schutzenden Mikroprozessor geschutze Schaltung ist in der 
Orxgxnal-Hardware ablauffahig, wobei der Original -Mikr" 
prozessor durch den datenschiitzenden Mikroprozessor und 
das orxgxnale Anwenderprogramm bzw. die Anwenderdaten 
25 durch die verschliisselte Entsprechung substxtuiert. werden. 

In der internationalen Patentanmeldung RS/6589 4/CH ist 
• vorgeschlagen worden, die Daten in Programm- und Arbeits- 
spexcher zu verschlusseln und diese bei der Bearbeitung 

chtC rT PrOZeSSOr dUrCh ^ Dechiffrier- 

schaltung m den Datenbus zwischen Spexcher und Mikroprozes- 
sor W1 eder zu entschliisseln. Ver- und Entschlusselung er- 
folgen dabei so, daB die Positions der einzelnen Datenleitunge* 
35 TT 3113 DatenbuSSes PlanmaBig zwischen dem ^ 

35 und dem Mikroprozessor vertauscht werden. Diese Ver au 

schung erfolgt demnach nach Art eines Kreuzschienenvertei- 
lers: Ist der Datenbus z. B. cine Acht-Bit-Datenleitung, 
so worden zwischen Kxnyang und Ausgang der Deehiffrxer! 
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schaltung die einzelnen, jeweils ein Bit tragenden Daten- 
leitungen entsprechend dem verwendeten Schliissel vertauscht. 
Hierbei ist noch die Moglichkeit vorgesehen, mehrere Schliis- 
sel zu verwenden, wobei diese Schliissel dann adressabhangig 
sind. 



Dieses Verfahren und die damit zusammenhangende Mikropro- 
zessorschaltung macht sich eine Erkenntnis zunutze, die 
z. B. fUr Nachrichtenverbindungen aus der US-PS 3546380 
10 Oder aus dem IBM Technical Disclosure Bulletin, Band 19, 
Numraer 12, Mai 1977, Seiten 4564 ff bekannt ist. Die 
Ubermittelten Daten werden entweder seriell Oder 

parallel in ihrer Position innerhalb eines Blockes, z. B. 
eines Bytes vertauscht. 



15 



Auch wenn hierdurch ein Datenschutz in gewissem Umfange 
gewahrleistet ist, so bietet dieses Verfahren keine 
Sicherheit vor einer Kopierung. Nicht zuletzt liegt dies 
daran, daB samtliche Daten aus dem Prograrom- und Arbeits- 
20 speicher, die dort verschlusselt vorliegen, liber die 

Dechiffrierschaltung laufen und dort entschlusselt werden. 
Durch die simple Vertauschung der Positionen der einzelnen 
Bits innerhalb eines Bytes erscheinen sowohl in dem ver- 
schlusselten als auch entschliisselten Datenwort immer die 
25 gleiche Anzahl von EINSEN und NULLEN. AuBerdem meldet 
der Mikroprozessor iiber den Adressbus dem Programm- und 
Arbeitsspeicher Ruck information en, so z. B. Zwischener- 
gebnisse bei sogenannten JUMP-Befehlen . Aus dem anschlie- 
Bend verschlusselt aus dem Programm-und Arbeitsspeicher 
30 ausgesendeten Daten kSnnen hier wieder Riickschlvisse auf 
die tatsachlichen Daten und damit auch auf die Verschlus- 
selungsmethode gezogen werden. Durch diese Art der Ver- 
und Entschlusselung erhalt ein Fachmann, der die' Mikro- 
prozessorschaltung auch hinsichtlich der Software kopieren 
35 will, eine Vielzahl vcn Inf ormationen , die ihm die Ent- 
schliisselung erleichtern. 



-9- 3432721 

1 Der Erfindung liegt die Aufgabe zugrunde, einen Standard- 
Mxkroprozessor so zu modif izieren, daB iiisbesondere Prograrnndaten 
gegen Kopieren zuverlassig geschiitzt sind. 

5 Diese Aufgabe ist gemaB der Erfindung durch die in, kenn - 
zeichnenden Teil des Patentanspruches 1 angegebenen Merk- 
male gelost. 

Weitere Ausgestaltungen der Erfindung gehen aus den 
10 Unteranspriichen hervor. 

Der program*- bzw. datenschiitzende Standard-Mikroprozes- 
sor beinhaltet zusatzlich zu dem Original-Standard-Mikro- 
prozessor eine interne Schliissel/Vorschlussel-Dechif frier- 
15 schaltung, nach deren Durchlauf der Original-Prozessoran- 
teil des datenschiitzenden Mikroprozessors das angebotene 
verschliisselte Datum erkennt und bearbeitet. Die Ver- und 
Entschlusselung erfolgt entsprechend der Hardware des Ori- 
ginal -Mikroprozessors nach folgenden Kriterien: 

20 

a) Op-code eines Befehles, d.h. derjenige Befehlsteil, 
der den Befebl definiert und der mit einem Befehlsab- 
ruf signal, dem sogenannten Op-Code-Fetch abgerufen 
wird; 

25 b ) Datenanteil eines Befehls; 

O Datenanteil eines Programmes, z.B. die Tabellen- 

d) Datenverarbeitungsbereiche eines Programmes, die im 

• Bereich des Arbeitsspeichers RAM abgelegt sind. 

30 Die Schlussel/Vorschlussel-Dechiffrierschaltung erkennt 
diese Kriterien und bearbeitet die Daten separat mit zuge- 
ordneten individuellen Schlusseln, z.B. den Schlusseln 
A, B r C bzw. D. 

35 0. die Ansaha der V erf % bare„ Schiassel nultipiikativ zu 
srhohen. stehen „ eiter £olgende Kritarien ^ 
granunes zur Verfiigung: 
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1) Das Datenwort selbst; 

2) die Adresse, auf welcher das Datenwort appliziert wiird; 

3) die Ordnungszahl des Datenwortes bei Mehrf achzugrif fen 
zusammenhangender Daten; 

4) extern zugefiihrte individuelle Hard- oder Sof tware-Kri- 
terien. 



Auf diese Weise werden z.B. die Schlussel A-l a-? 

A-n, B-l, B-2,..., B -n D-n definiert. Hiermit sind viele eindeu- 

10 tigen Kriterien zuzuordnende Schlussel moglich. Vorzugs-' 
weise werden nur die Op-Codes der Befehle, die mit dem 
Op-Code-Petch abgerufen werden, nach einem freien Substi- 
tutions-Code verschliisselt und entsprechend dechrif f iert . 
Die iibrigen Daten konnen unverschliisselt vorliegen. Zur 
15 Verschliisselung und Entschliisselung werden die oben ange- 
gebenen Kriterien herangezogen. Die Anzahl der moglichen 
Verschiisselungen ergibt sich durch eine Permutation der 
Speicherplatze des Mikroprozessors , bei herkommlichen 
Mikroprozessoren bei 256 Speicherplatzen demnach 256! Der 
20 freie Substitutions-Code kann z.B. so gewahlt werden, dafl 
die Eingangs- und Ausgangsdaten der Dechif f rierschaltung 
nicht die gleiche Anzahl von BINS- UND NULL-Bits aufwei- 
sen. Es ist im ubrigen nicht notwendig, samtliche Substi- 
tutionstabellen der verwendeten Schlussel in der De- 
25 chiff rierschaltung zur Verfiigung zu stellen. Vielmehr ist 
es aufgrund der oben genannten Kriterien moglich, aus den 
Substitutionstabellen entsprechende Bereiche auszuwahlen, 
•wodurch trotz der gleichen Anzahl von verwendeten Schlus- 
seln die Speicherkapazitat und damit auch die Hardware- 
30 AusfUhrung der Dechif f rierschaltung verkleinert werden 



Dxe Vorschliissel/Schlusseltechnik gemaB der Erfindung, 
die an den oben genannten Kriterien ausgerichtet ist, er- 
35 laubt eine Optimierung der zusatzlich im Mikroprozessor 
benotigten Hardjware. 



Werden 



z.B. zwei Adressleitungen AO und Al als Schlussel- 
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1 il"i likat0r im ° M9en sinne ver " ena «' - *- — «* 

Schlussal „» durcll die 0 rdi„, a2 ahle„ 1 Ms , d J 

vi.r a- ve rwandet, wobsj. exn Zwaistufenafihler ait 

vxar te Ue „ untarstalit ist. . rg abaa sioh bereits ^ 
schiadena Schlusselm&rfichkaitaa. 

10 Es kann nun der Schliisselbadarf optimiert warden iad™ 
bexspialswaisa nur viar So h lu ssel X0 bis X4 aTa'aaoH 
werdaa. oabai baai„ £luBt das 2 „a it a Kri JIJ 0 ~ 

er t rt"aV die stri - 9ent — 
::rri rr en ^ " ^-^rrr: 

das zusatzUchen Kriteriua,s Ordiaalzahl das Dataawortel 
*' " 24 0 ^»«-9sschea,ata Mr dia ScMusseifol,. dT d 
Schlusseifolgar, X1-X2-X3-X4; X2-X4-X3-X1 ' 
20 B» ax„da„ ti9 a Zuordnung der sc M Ussa 1 rol g e durch das ' 
Adresskrxteri™ wl rd da.it a„ fg ahob.„. „a nn ansons ^ 

Id r entSPreChe " S Adrassaahaa^keit 

dia . 9eSPeiChe " -«•» -««-. so brauchan IrcH 

d " A " £h =»"n g der aiadautigaa Z „orda U „ g „ ur viar Schlu 

80 kaitaa .^tc^^C.^" 9 " 

sig zu gestalt.n m ! Sc hlussel diese unregelmas- 

g gestalten: Mxkroprozessoren nutzen namlich im .11 
35 gemexnen nicht den gesamten 2 ur Verfuouna 2 h / 

des Mikroprozeaaorc ~ ^erfugung stehenden Raum 

— . 'szzz^zrzrz? it: von - 

- viaiaa Pr „ „ icht all a l^JZZZZ 
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moglichen Operationsbefehle ausgenutzt. Diese nicht ge- 
nutzten Kombinat ionen innerhalb des Mikroprozessors bzw. 
des Anwenderprogranunes konnen als Locher bezeichnet wer- 
den. Derartige Locher konnen innerhalb der Substitutions- 
tabelle mehrfach belegt werden. Dem verwendeten Schliis- 
sel liegt dann keine echte Permutation samtlicher Opera- 
tionsbefehle zugrunde, sondern eine Permutation mit Mehr- 
fachbelegungen, wodurch die Entschliisselung weiterhin er- 
schwert wird. 

Damit ist der jeweils angesprochene Schliissel nach dem 
mdividuellen Anwenderprogramm optimierbar . 

Ein daten- insbesondere programmschutzender Standard- 
1B Mikroprozessor gemaB der Erfindung kann in Hybridtechnik 
ausgefiihrt werden. Eine solche Ausbildung hat den Vorteil, 
dafl die Schaltung auch gegen sogenannte harte Angriffe 
gesichert werden kann, bei denen versucht wird, den 
mechanischen Aufbau des Prozessors direkt zu kopieren. 

20 

Ein daten- und programmschutzender Standard-Mikroprozes- 
sor kann jedoch auch dadurch realisiert werden, da6 die 
SchlOssel direkt in das Mikroprogramm des Mikroprozessors 
eingeschrieben werden, so dafl ein monolithischer Chip ge - 
26 schaffen wird, der praktisch nicht kopierbar ist. Auch wenn 
dann z.B. das verschlusselte Programm aus dem Programm- 
spexcher kopiert wird, ist es nicht moglich, dieses Pro- 
.gramm nut einem herkommlichen Mikroprozessor zu betreiben. 

30 Eine Schaltung, bestuckt mit einem programmschutzenden 
Standard-Mikroprozessor gemaB der Erfindung ist demnach 
durch Individualisierung der Hardware - indem der Original- 
Mikroprozessor durch einen programmschutzenden Prozessor 
ersetzt wird- und Ver senilis seln der Software wirksam ge- 

35 schiitzt. y 

Weitere Aunoestaltungen der Erfindung gehen aus den Onter- 
anspruchen hervor.. Die Erfindung ist in zwei Ausf iihrungs- 
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1 belpielen anhand der Zeiehnung „ aher erl.utert. In der 
Zeiehnung atellen dars 

6 "°* 1 B1 °<* 8ch * lt M" •!»« progra^eehBtzenden 

Mikroprozeeeore. das auf einea. Model eines handeie- 
ubUchen Original-Mikroprozessors basiert, wobel 

tecr/" 9 ™"" 501 "" 16 "^ ""»P«>—or in Hybrid- 
technik ausgefiihrtist; 

10 Figur 2 ein Blockschaitbild eines progranunschtitzenden ' 
Mxkroprozessors gemaB der Erfindung, das auf einer 
Spezxalausfiihrung eines handelsiiblichen Original- 
rmkroprozessors basiert undin diesem Falle in 
raonolitischer Tefahnik hergestellt ist 

Ein progra,«seh«tzender Mikroprozessor (1) „ ei st a!s 
Kernstuok einen Standard-Mikroprozesaor (2) auf a B 
einen Mikroprozeseor Z80, der Bber einen intemen Oaten- . 

20 IZlLl'JT eXternen D " enbUS 3 " a ' be±deS 8 "9"-Daten- 
nen s ^' „ *" einOT 4 — "euerieitnn- 

gen 5 -it Daten arbeltet. Der progra»schutzende Mikro- 

^her C, der aus einen, Fe.twertap.lCer ROM, in da* die 

26 uTs r rT ;en enthalte " Slnd ' ^ eine " ^"aspeicher KAM 
25 zur Speieherun, von Zwiachenergebniaaen and dergleiehen zu- 

a^ngesetzt iat. aowie -it weiteren Peripberiebauela 
ten 7 2USMJnen . Externer und lnterner DatenbM ^ 

sind uber einen anateuerbaren Schlusselspeicher 8 nitein- 

30 noeb T ^ *~ iat ein hier 

30 noch intern geatrichelt geaeichneter Bypaaa. 3-b vorgeaehen 
der die aten auf de„ Batenbus 1 : 1 durable, aofem der 
Schiuaseispeicher nicht angesteuert iat.und dieaes auch 
«-«•««. '.ese- und Schreibbetrieb zum Mikroprozessor 
und voiii Mikroproaeaaor weg tut 

36 

Der Schiu^elepeleher, dor auch aia Logikschaltung auf- 
gebaut nin kann , „ lrd duroh dos 0p . Code . petoh _ s 

,aktivic«, daa ein Signal der Steuerleltungen iat bzw ' 
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1 aus den Signalen der Steuerleitungen entwickelt werden 

kann. Dieses Op-Code-Fetch zeigt an, daB der Mikroprozessor 2 
einen Operationsbefehl anfordert, z. B. JUMP, ADDIEREN, etc. 

5 Der SchlUsselspeicher 8 wird durch eine Vorschliissel- und 
Steuerschaltung beeinfluBt. In dem Programmspeicher ROM 
sind die den Op-Code-Fetches zugeordneten Operationsbe- 
fehle fiir den Mikroprozessor verschliisselt abgelegt. 
Zur Darstellung der Operationsbef ehle werden meist hexa- 
10 dezimale Zahlen (Hex-Zahlen) aus dem 16 "Ziffern" 0, 1, 2, 
. .., 9, A, B, f verwendet, so daB ein Byte durch 

zwei Hexziffern angegeben wird. Die Hexzahl F2 entspricht 
der Bitfolge 1 1 1 1 0 0 1 0. Das Befehlsregister eines 
8-Bit-Mikroprozessors beinhaltet demnach maximal 16 x 
15 16 = 256 Bytes, in Hexschreibweise die Bytes 0 0, 01, 

FF, sofern der Mikroprozessor auf 1-Byte-0perationsbefehle 
beschrankt ist. Sind Mehr-Byte-Operationsbef ehle vorge- 
sehen, die durch Op-Code-Fetohes reprasentiert werden, 
multipliziert sich die Anzahl der zur Verfugung stehenden 
20 Befehlc im Befehlsregister entsprechend. Jede Befehlsta- 
belle kann zur Verschliisselung entsprechend der Kombina- 
tionsrechnung in eine andere permutierte Bef ehlstabelle 
Qberfiihrt werden. Eine derartige Permutation ist z. B. die, 
daB die Hexziffern 0 bis 7 durch die Hexziffern 8 - F und 
26 die Hexziffern 8 - F durch die Hexziffern 0-7 ersetzt 
werden. Insgesamt sind hier bei jeder Bef ehlstabelle 
2561 Permutationen mSglich. Jeder dieser Permutationen 
ist eine Bef ehlstabelle zugeordnet, die eine bestimmte 
Schliisselnummer erhalten kann. Der verwendete Schltissel 
30 dient zur Verschliisselung der durch Op-Code-Fetches re- 
praseniierten Operationsbef ehle des Anwen der pro grammes . 
Die Vorschliissel- und Steuerschaltung 9 sorgt dafiir, daB 
bei Abruf der einzelnen verschlusselten Operationsbef ehle 
diese fur den Mikroprozessor entschliisselt werden. Die Ent- 
35 schlUsseiur.c erfoglt nur dann, wenn das Bef ehlsabruf sig- 
nal (Op-Coce-Fetch) anliegt. 
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1 "I"" SCMaSSelSte — *«* Op-Code-Fetcb alleine 
rZ 7 r ner " 6! £Chl0sSel ^ *» »«- 1« Adress- 
^ AT rPr09ra ™" eS " lrken ' " eM » ioht -«* 

du^b T verwendbaren ScblUssel K ann Jedocb 

duroh verscbiedene zusatzllche Kriterien vervielfacht 
warden Hiersuist eine VorsoblUssel- aaa steBers £ 

Stir h ' • Die 

Steuersohaltun, 9 Kird durch den 0p . Coae . Fetch ^ 

» vo„ deM steuerbus 5 ab2Welgende steuerleitung 10 £\ 

und efctiviert dann ihrerseits ^ Sohlttssel * eioh 
Em werterer Steuereingang dar steuersehaltung 5 ist mtt 
dea.Ausgang eines n-stelligen Zahlers „ verbunden, dessen 
Etagang ebenfalls von der Op-Code-Fetch-beitung 10 b a " . 

«w f ""^ DieSe 2Uf0hrU " g des Op-coda-Patah snatch 
dber den n-stelligen Zabler „ erm6glicht ^ ^ 

das verwendeten SchlUssels b ei Mehrbyte-Operationsbefehlen. 
Ban weiterer Stauaralngang der Steuerschaltnng g ist nlt 
einer sbzwelgmg 12 von dem Adresshus 4 verhunden. Der 

20 Stomerschaitang wtrd die jeweils anliegende Adresse bzw 
ein Ten dieser Adresse <l b er diese Abzweigung 12 zugeftlhrt 
AuBerderr, „i rd einem weiteren Steueraingang der steuer- 
sehaltung 9 Ober aine Abzweigung 13 von dem intemen Daten- 
bus 3-.,. dar. gerade anhangiga Datenwort bzw. ein Teil dieses 

25 Datenvorten zugefiihrt. Die Leitung 13 kann noch - in Figur 1 
gastriohei, dargestellt- mit dem Eingang des Zahlers 11 

run! Unda l"" den ' " SchliisseWchal- 
•tung ln Abnangrgkeit weiterer Daten, vie befehlsergfazen- 
der ,>,t.„. Tabellendaten usv. „ ernogliohen. Auaerde* kann 
30 «ber e lne , zusatzliehen externen Ausgaag 14 noch ein ex- 
tern^ Kmneri*. einen, weiteren Steuereingang der Stener- 

' "Sefuhrt warden. Die der Steuerschaltnng 9 
cl St9U « Si *^ —den bei Anliegen eiaes Op, 

Code-^cn an der Leitung 10 aiteinander verknupft. Dorch 
36 - ^ wird der Jeweilige Se» M , Ml LstiJ 
notvlid,!". 9 Pr ^"«P«ation S befehls 
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1 V.r. I.M nielli nolwtMi.ll./, In, JVh I ij.i:;.. I :; P c- i < It. > r 8 is.'iml-.] iuhu 
durch diese VerknUpfung moglichen permutierten Befehls- 
substitutionstabellen zur Verfiigung zu stellen. Durch 
Zufiihrung eines Teiles der Opera tionsbefehle iiber die 
5 Datenabzweigung 13 zur Steuerschaltung 9 brauchen nur 
Teilbereiche der verwendbaren Schliissel im Schliisselspei- 
cher 8 vorgesehen werden. Die Anzahl der tatsachlich ver- 
wendeten Schltissel bleibt hierbei gleich, hingegen ist eine 
Schliisseloptimierung raSglich. Schliisselspeicher 8 und 
10 Steuerschaltung 9 bilden gemeinsam die Dechif f rierschaltung. 

In Pigur 2 ist ein Blockschaltdiagramm fur einen nach dera 
gleichen Prinzip arbeitenden, jedoch monolithisch aufge- 
bauten Mikroprozessor V dargestellt, der gemaB der Er- 

15 findung modifiziert ist. Der Mikroprozessor 1 ' kommuniziert 
ttber einen externen Datenbus 3 '-a, einen Adressbus 4' und 
einen Steuerbus 5' mit seiner Peripherie. Ober den uni- 
direktionalen Adressbus 4' bestimmt der Mikroprozessor den 
zu aktivierenden Teil der Peripherie. Uber den bidirektio- 

20 nalen externen Datenbus 3*-a werden Daten ausgetauscht. 

Dabei liefert der Steuerbus 5' die notwendigen Steuerinfor- 
mationen, z. B. die Richtung des beabsichtigten Daten- 
f lussen . 

« 

25 Der externe Datenbus 3'-a ist iiber ein Datenbus-Interface 21 
mit clem internen Datenbus 3'-i verbunden. Der interne 
Datenbus 3-i dient zum Informationsaustausch zwischen dem 
Datenbus-Interface und einem Arbeit sregister -Array 22 
in beiden Richtungen, ferner zum Informationsaustausch 

30 zwischen diesem Arbeitsregister-Array 22 und einer inter- 
nen Rechen- und Logikschaltung (ALU) 23 sowie zum Informa- 
tionsaustausch zwischen externen Datenbus 3'-a und einem 
internen Bef ehlsregister 24. Der Ausgang des Befehlsre- 
gisters 24 ist mit einem Bef ehlsdecodierer 25 verbunden, 

35 der seine Informationen an eine Ablauf steuerung 26 der 
zentrnlen Prozessoreinheit (CPU) liefert. 
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1 Der Schliisselspeicher bzw. die Schliissellogik 8' 1st im 
internen Datenbus 3'-i vorgesehen. Angesteuert wird der 
Schliisselspeicher 8' wiederum von einer internen Steuer- 
schaltung 9', die als SteuergroBen f Or .die Schlfisselum- 
5 schaltung vom Adressbus 4' fiber eine Abzweigung 1 2 • von 
einem Zahler 11' ffir den Op-Code-Fetah, fiber einen exfcernen 
zusatzlichen AnschluB 14- und eine Datenleitungsabzweigung 
13' Eingangssignale erhalt, die bei Vorliegen eines von 
der CPU-Ablaufsteuerung 26 fiber eine Leitung 10- abge- 
10 zweigten Op-Code-Fetch-Signales aktiviert wird und dann ' 
ihrerseits den Schliisselspeicher 8' einschaltet. 

Die Arbeitsweise dieses Mikroprozessors bei der Dechiffrie- 
rung der verschlfisselt angebotenen Progranundaten 1st iden- 
15 tisch vie bei dera obigen Ausfuhrungsbeispiel, so daB sich 
eine rtahere Erlauterung erubrigt. 

Als Variante der in Figur 2 gezeigten Version kann das 
Befehlsregister 24 selbst als Schliisselspeicher ausgefUhrt 
20 werden. 



25 



30 
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